Privacy

Il titolare del trattamento è CosmoGato. Per richieste privacy, accesso, rettifica, esportazione o cancellazione dati puoi scrivere a privacy@cosmogato.com.

Ultimo aggiornamento: 6 settembre 2026.

• Dati account: email, username, eventuale telefono, provider di autenticazione e ruolo.
• Dati profilo: nome mostrato, data di nascita e segno zodiacale del proprietario se inseriti.
• Dati animale: tipo di animale, nome, data di nascita, segno zodiacale e immagine locale se caricata nel browser.
• Dati di utilizzo: stato prova gratuita, crediti, piano attivo e timestamp dell'ultima generazione.
• Dati pagamento: identificativi Stripe customer/subscription e log tecnici dei webhook; CosmoGato non memorizza numeri di carta.
• Dati notifiche push: endpoint tecnico del browser, chiavi pubbliche push, preferenze, lingua, piattaforma e timestamp di consenso/revoca.

• Creare e gestire l'account: esecuzione del servizio richiesto dall'utente (art. 6.1.b GDPR).
• Generare l'oroscopo personalizzato: esecuzione del servizio e invio al provider AI dei soli dati necessari (nome, tipo, segno e data di nascita dell'animale, nome e segno del proprietario, lingua).
• Gestire pagamenti, abbonamenti e prevenzione frodi: esecuzione del contratto e obblighi legali/fiscali (art. 6.1.b e 6.1.c GDPR).
• Sicurezza, log tecnici e prevenzione abusi: legittimo interesse a proteggere il servizio (art. 6.1.f GDPR).
• Comunicazioni richieste dall'utente, come reset password: esecuzione del servizio.
• Notifiche push su oroscopi e aggiornamenti richiesti: consenso esplicito dell'utente (art. 6.1.a GDPR), revocabile in ogni momento dal profilo o dal browser.

• Vercel ospita l'applicazione Next.js.
• Supabase gestisce database PostgreSQL e autenticazione; il progetto è configurato in area UE (Francoforte).
• Stripe gestisce checkout, abbonamenti, portale cliente e dati di pagamento.
• Anthropic riceve i dati necessari a generare il testo dell'oroscopo (vedi sezione AI).
• Google Analytics misura visite, navigazioni ed eventi aggregati solo dopo consenso esplicito dell'utente.
• Il sistema Web Push usa le API standard del browser e memorizza le subscription in Supabase Postgres; non viene usato un provider marketing esterno per le notifiche.

Alcuni fornitori (in particolare Stripe, Anthropic e Google) possono trattare dati fuori dallo Spazio Economico Europeo. I trasferimenti avvengono sulla base delle Clausole Contrattuali Standard della Commissione Europea o di decisioni di adeguatezza (es. EU-US Data Privacy Framework) previste nei rispettivi accordi di trattamento dati.

Il sito usa storage tecnico del browser per login, preferenze, bozza profilo e cache locale dell'esperienza. Google Analytics viene caricato solo dopo consenso esplicito e serve a misurare visite, pagine viste, eventi tecnici aggregati, passaggi principali del funnel e prestazioni delle pagine. Gli eventi possono includere lingua, tipo di animale selezionato, piano scelto, step di registrazione, generazione oroscopo, checkout e bucket di permanenza come 15, 45 o 120 secondi. Non inviamo a Google Analytics email, telefono, nomi, date di nascita, nome dell'animale, identificativi Stripe, testi dell'oroscopo o altri contenuti inseriti dall'utente. Non vengono caricati pixel marketing.

Eventuali dati geografici disponibili nei report Analytics sono aggregati dal provider sulla base del traffico e non derivano da una geolocalizzazione precisa richiesta dal browser.

Le notifiche push sono opzionali e separate dagli analytics: vengono attivate solo dopo consenso esplicito del browser e possono essere disattivate dal profilo, dal sistema operativo o dalle impostazioni del browser.

Puoi modificare la scelta in qualsiasi momento:

I dati account restano finché l'account è attivo o finché servono per obblighi legali, sicurezza, difesa da abusi o gestione contabile. I dati tecnici locali possono essere eliminati dal browser in qualsiasi momento. I dati di pagamento sono conservati da Stripe secondo obblighi fiscali e policy del provider.

Il servizio non è destinato a bambini. In Italia, quando il trattamento si basa sul consenso per servizi digitali offerti direttamente a minori, il consenso può essere espresso dal minore solo dai 14 anni; sotto tale soglia serve chi esercita la responsabilità genitoriale. Se sei minorenne, usa il servizio solo con supervisione di un genitore o tutore.

• Diritto di essere informato, accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-21 GDPR).
• Diritto di revocare eventuali consensi senza pregiudicare i trattamenti già effettuati.
• Diritto di reclamo all'autorità di controllo competente (in Italia il Garante per la protezione dei dati personali).

Se hai effettuato l'accesso puoi usare anche la pagina gestione dati account. Le richieste vengono gestite normalmente entro un mese.